CVE-2025-9722

Nome do Software Vulnerável e Versões Afetadas Versões do Portabilis i-Educar até a 2.10

Descrição Existe uma vulnerabilidade de cross-site scripting no Portabilis i-Educar. A manipulação do argumento descricao dentro do arquivo /intranet/educar tipo ocorrencia disciplinar cad.php pode levar à exploração. A vulnerabilidade está localizada em uma função desconhecida dentro deste arquivo e pode ser acionada remotamente. O exploit foi divulgado publicamente.

Recomendações Versões anteriores à 2.10 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo /intranet/educar tipo ocorrencia disciplinar cad.php. Sanitizar a entrada descricao para prevenir injeção de script.